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System und Verfahren zum Verwalten von Ressourcen von tragbaren 

RessQurcenmodulen 

Technisches Gebiet 

Die vorliegende Erflndung betrlffl eln System, ein Verfahren und eine 
Verwaltungszentrale zum Verwalten von Ressourcen von tragbaren Ressour- 
cenmodulen. Die Erfindung betrifft insbesondere ein System, ein Verfahren und 
eine Verwaltungszentrale zum Verwalten von Ressourcen von einer Vielzahl 
von tragbaren Ressourcenmodulen. die jeweils mit einem Kommunikationsend- 
gerat verbunden slnd, die jeweils einen Ressourcenkontrollmechanismus zur 
Bereitstellung und Freigabe von Ressourcen im betreffenden Ressourcenmodul 
umfassen, wobei die Ressourcen elektronische Speichereinheiten umfassen, 
und die insbesondere als Chipkarten ausgestaltet sind. 

Stand derTechnik 

Tragbare Ressourcenmodule, die elektronische Daten- und Pro- 
grammspeicher aowie einen Oder mehrere Prozessoren umfassen, sind be- 
kannt und werden herkommlicherwelse mit Schnrttstellen zur entfembaren Ver- 
bindung mit einer Wirtsvorrichtung ausgestaltet. Ober diese entfernbare Ver- 
bindung konnen ein tragbares Ressourcenmodul und eine Wirtsvorrichtung zur 
temporaren Interaktion und Kooperation zusammengeschaltet werden. Die 
Wirtsvorrichtung kann beispielsweise auf Datenspeicher im tragbaren Ressour- 
cenmodul zugrerfen oder mit einer Soflwareapplikation kooperieren, die auf ei- 
nem Prozessordes tragbaren Ressourcenmoduls ausgefuhrt wird. Die bekann- 
ten tragbaren Ressourcenmodule sind typischerweise in der Form von so ge- 
nannten Chipkarten ausgefuhrt, sie kdnnen aber auch anders ausgestaltet sein, 
beispielsweise als so genannte elektronische Tokens. Zu den bekanntesten 
Chipkarten gehdren die SIM-Karte (Subscriber Identity Module), die als Identifi- 
zierungs- und Authentifizierungsmodul entfernbar mit einem Mobilfunktelefon 
verbindbar 1st, und die Bankomatkarte. die entfernbar mit Bankomaten oder so 
genannten ATMs (Automatic Teller Machine) verbindbar 1st Mit dem Fortschritt 
in der Miniaturlsierung von elektronischen Komponenten konnte die Speicher- 
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kapazitst und die Prozessorleistung von tragbaren Ressourcenmodulen standig 
vergrdssert werden, so dass es reaiistisch wurde, die Ressourcenmodule nicht 
bloss fQr eine dedizierte Anwendung sondern fQr mehrere Anwendungen zu 
verwenden. Insbesondere in Verbindung mit Komrnunikationsendgeraten, mit 

5 vernetzten Wirtsvorrichtungen und mit geeigneten Schreibvorrichtungen wurde 
es zudem fQr berechtigte Parteien moglich, zusatzliche Softwareapplikatlonen 
dynamisch auf die tragbaren Ressourcenmodule zu Obertragen, dort zu spei- 
chern und auf dem lokalen Prozessor auszufQhren. Dadurch entstanden jedoch 
vermehrt Sicherheitsprobleme, da die Mfiglichkeit bestand, dass zusatziich ge- 

10 ladene Softwareapplikationen unberechtigterweise auf Daten anderer Soft- 
wareapplikationen im tragbaren Ressourcenmodul zugreifen konnten. 

In der Patentanmeldung EP 908865 wird ein Ressourcenkontrollme- 
chanismus fQr Chipkarten mit mehreren Softwareapplikationen beschrieben, 
der Ressourcen fQr die Softwareapplikationen in der Chipkarte bereitstellt und 

15 verhindert, dass Softwareapplikationen unberechtigterweise auf Daten anderer 
Softwareapplikationen in der Chipkarte zugreifen. Wenn die Chipkarte mit einer 
Wlrtsvorrichtung verbunden wird, ermoglicht der Ressourcenkontrollmechanis- 
mus gemass EP 908855 Anforderungen fQr die Ausfuhrung der Softwareappli- 
kationen von der Wirtsvorrichtung entgegenzunehmen, mittels einer in der 

20 Chipkarte gespeicherten Speicherbereichstabelle einen Spefcherberelch fQr die 
Speicherung und die AusfQhrung (Inklusive Datenspeicherung) einer betreffen- 
den Softwareapplikation als Ressourcen bereitzustellen, und zu kontroilieren, 
dass die betreffende Softwareapplikation in den dafur bereitgestellten Ressour- 
cen ausgefQhrt wird. Der Ressourcenkontrollmechanismus gemass EP 908855 

25 kann ailerdings nicht verhindern, dass redundante, das heisst bereits vorhan- 
dene, Softwareapplikationen in die Chipkarte geladen werden oder dass unn6- 
tige Ladeversuche fQr zusatzliche Softwareapplikationen unternommen werden, 
wenn auf der Chipkarte dafOr keine Ressourcen verftigbar sind. Dies ist insbe- 
sondere dann von Nachteil, wenn Softwareapplikationen Qber ein Kommunika- 

30 tionsnetz auf eine Vielzahi von Ressourcenmodulen geladen werden sollen, da 
dabei unnfitig Netzwerk- und Speicherkapazitat verschwendet wird. 
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Darstellung der Erfindung 

Es ist eine Aufgabe dervorliegenden Erfindung, ein neues System, 
ein Verfahren und eine Veiwaitungszentrale zum Verwalten von Ressourcen 
von tragbaren Ressourcenmodulen vorzuschlagen, welche nicht die Nachteile 
5 des Stands der Technlk aufweisen und welche insbesondere die Verwaltung 
von Ressourcen von einer Vielzahl von tragbaren Ressourcenmodulen ermog- 
lichen. 

Gemass dervorliegenden Erfindung werden diese Ziele Insbeson- . 
dere durch die Elemerrte der unabhangigen AnsprUche erreicht Weitere vor- 
10 teilhafte AusfOhrungsformen gehen ausserdem aus den abhSngigen AnsprO- 
chen und der Beschreibung hervor. 

Die tragbaren Ressourcenmodule, die insbesondere als Chipkarten 
ausgestaltet sind, sind jeweils mit einem Kommunikationsendgerat verbunden 
und umfassen jeweils einen Ressourcenkontrollmechanismus zur Bereitstellung 
is und Freigabe von Ressourcen im betreffenden Ressourcenmodul, wobei die 
Ressourcen elektronische Speichereinheiten umfassen. 

Die oben genannten Ziele werden durch die voriiegende Erfindung 
insbesondere dadurch erreicht, dass eine erste Ressourcenverwaltungsinstruk- 
tion, die eine Modulidentifizierung umfasst, das helsst eine erste Anforderung 
zur Bereitstellung Oder Freigabe von Hardwareressourcen, z.B: Speicherplatz, 
oder Softwareressourcen, z.B. Softwareapplikatlonen, an eine Ressourcenver- 
waltungszentrale Qbermittelt wird, dass eine zweite Ressourcenverwaltungsln- . 
stnjktion von der Ressourcenverwaltungszentrale Qber ein Kommunikations- 
netzan das durch die Modulidentifizierung bestimmte Ressourcenmodul Qber- 
mittelt wird, dass Ressourcen durch einen Ressourcenkontrollmechanismus im 
bestimmten Ressourcenmodul entsprechend der empfangenen zweiten Res- 
sourcenverwaltungsinstruktion bereitgestellt oder freigegeben werden, dass 
eine Ressourcenverwaltungsbestatigung vom bestimmten Ressourcenmodul 
fiber das Kommunikationsnetz an die Ressourcenverwaltungszentrale ubermit- 
teitwird, und dass Infbrmationen uberdie bereitgestellten oder freigegebenen 
Ressourcen in der Ressourcenverwaltungszentrale der Modulidentifizierung 
zugeordnet gespeichert werden. Der Vorteil, Anforderungen zur Bereitstellung 
oder Freigabe von Ressourcen eines tragbaren Ressourcenmoduls Ober eine 
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Ressourcenverwaltungszentrale zu leiten und dort fGr die betreffenden Res- 
sourcenmodule Informatlonen Ober die bereitgestellten oder freigegebenen 
Ressourcen zu speichern besteht darin, dass die Ressourcen samtlicher teil- 
nehmenden Ressourcenmodule oder zumindestfestgelegte Teile dieser Res- 

5 sourcen zentralisiert verwaltet werden konnen. Das helsst, in der Ressourcen- 
verwaltungszentrale kann festgehalten werden, welche Speicherberelche eines 
bestimmten Ressourcenmoduls bereits bereitgestellt, das helsst belegt oder 
reserviert, oder noch frei sind, und welche Softwareappllkationen bereitgestellt* 
das helsst geladen, sind. Dadurch wird eine zentrallsierte Verteilung und Aktua- 

10 lisierung von Softwareapplikatlonen in den tragbaren Ressourcenmodulen er- 
moglicht, ohne dass bereits vorhandene Applikationen erneut geladen werden 
und ohne dass unntttige Ladeversuche Qber das Kommunikationsnetz unter- 
nommen werden mOssen, wenn der dafur notwendlge Speicherplatz nicht frei 
1st. Die zentrallsierte Verwaitung der Ressourcen von Ressourcenmodulen er- 

15 moglicht zudem Ressourcen fQr die Benutzung durch elne Drittpartei fur diese 
Drittpartei bereltzustellen. Beispielsweise kann in den Ressourcenmodulen ein 
festgelegter Speicherbereich fQr Softwareapplikationen einer interessierten 
Drittpartei reserviert werden. 

In einer AusfDhrungsvariante werden vom Benutzer des Kommunika- 
20 tionsendgerats die Modulidentifizierung und eine Applikationsanforderung an 
eine Applikationsverwaltungseinheit ubermittelt, die erste Ressourcenverwal- 
tungsinstruktion wird auf Grund der empfangenen Applikationsanforderung 
durch die Applikationsverwaltungseinheit an die Ressourcenverwaltungszentra- 
le Qbermittelt, wobei die erste Ressourcenverwaltungsinstruktron eine Ressour- 
25 cenbenutzeridentifizierung umfasst, und die Ressourcenbenutzeridentiflzlerung 
wird in der Ressourcenverwaltungszentrale der Modulidentifizierung zugeordnet 
gespeichert. Der Vorteil, die Applikationsanforderung und die Modulidentifizie- 
rung Qber eine Applikationsverwaltungseinheit an die Ressourcenverwaltungs- 
zentrale zu leiten besteht darin, dass die Benutzer verschiedene Softwareappli- 
30 kationen von mehreren unabhanglgen Anbietern anfordern konnen, die jeweils 
eine Applikationsverwaltungseinheit betreiben, wobei diese Anbleter die zentra- 
lisierten Dienste der gemeinsamen Ressourcenverwaltungszentrale beanspru- 
chen konnen, wo sie als Ressourcenbenirtzer registriert sind. 

In einer AusfDhrungsvariante wird von der Ressourcenverwaltungs- 
35 zentrale eine Ressourcenbereitstellungsbestatigung an die Applikatlonsverwal- 
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tungselnheit Ubermlttelt, von der Applikationsverwaltungselnheit wird eineAp- 
plikationsinstallationsanforderung Qber das Kommunikationsnetz an das be- 
stimmte Ressourcenmodul ubermittelt, durch den Ressourcenkorrtrollmecha- 
nismusim bestimmten Ressourcenmodul wlrd entsprechend der Applikations- 

5 mstallationsanforderung urrter Verwendung der bereitgestellten Ressourcen 
eine Applikation installiert, und in der Applikatlonsverwaltungseinhelt werden 
Informationen Qber die Installierte Applikation gespeichert, wobel die informati- 
onen der Modulldentifizierung zugeordnet gespeichert werden? Der Vorteil die- 
ser Ausfuhrungsvariante besteht darin, dass der Betreiber der Applikationsver- 

10. waltungseinheit, typischerweise der Anbieter von Softwareappllkationen, voll- 
standige Kontrolle Qber die von ihm angebotenen Softwareappllkationen und 
die Installation dieser Softwareappllkationen hat, und trotzdem die zentralisier- . 
ten Dlenste der Ressourcenverwaltungszentrale beanspruchen kann. 

In einer Ausfuhrungsvariante wlrd in der Ressourcenverwaltungs- 
15 zentrale elne Applikationsinstallationsanforderung In die zweite Ressourcen- 
verwaltungsinstnjktion eingefiigt. durch den Ressourcenkontrollmechanismus 
im bestimmten Ressourcenmodul wird entsprechend der Applikationsinstallati- 
onsanforderung eine Applikation installiert, und in der Ressourcenverwaltungs- 
zentrale werden Informationen liber die installierte Applikation gespeichert, wo- 
20 bei die Informationen der Modulldentifizierung zugeordnet gespeichert werden. 
Der Vorteil dieser Ausfuhrungsvariante besteht darin, dass sich die Ausf tinning 
der Applikationsverwaltungseinheit vereinfacht, da auch die Auslleferung der 
angeforderten Softwareapplikation an das Ressourcenmodul durch die Res- 
sourcenverwaltungszentrale ubernommen wird. 

25 In elner Ausfuhrungsvariante wird die Kommunikationsadresse des 

Kommunlkationsendgerats aus einem Datenspeicher bestimmt, in welchem 
Modulidentifizierungen und diesen Modulidentifizierungen zugeordnete Kom- 
munikationsadressen gespeichert sind. Der Vorteil der Abbildung von Modul- 
identifizierungen auf Kommunikatlonsadressen, z.B. Rufnummern, besteht dar- 

30 in, dass der Ressourcenverwaltungszentrale und der Applikationsverwaltungs- 
einheit bloss die Modulldentifizierung des Ressourcenmoduls angegeben wer- 
den muss und dass die aktuelle Kommunikationsadresse des Kommunikati- 
onsendgerats, mit dem das Ressourcenmodul zur Zeit verbunden 1st, vorzugs- 
weise in einer Adressabbildungseinheit im Kommunikationsnetz bestimmt wer- 

35 den kann. 
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Kurze Beschreibung der Zeichnungen 

Nachfolgend wird eine Ausfuhrung dervorllegenden Erfindung an- 
hand eines Beispieles beschrieben. Das Beispiel der AusfQhrung wird durch die 
fblgenden beigelegten Figuren illustriert 

Figur 1 zeigt ein Blockdiagramm eines Systems zum Verwalten von 
Ressourcen von tragbaren Ressourcenmodulen, in welchem schematisch ver- 
schiedene Kommunikationsendgerate mit Ressourcenmodulen dargestellt sind, 
die riber ein Kommunikationsnetz mit einer Ressourcenverwaltungszentrale 
und einer Applikationsverwaltungseinheit verbunden sind. 

Figur 2 zeigt ein Zeltdiagramm, in welchem der Verfahrensablauf bei 
der Ressourcenverwaltung dargestellt ist, wobei der Datenaustausch zwischen 
einer Applikationsverwaltungseinheit, respektive einem Kommunikationsendge- 
rat. der Ressourcenverwaltungszentrale und einem Ressourcenmodul fur den 
Fall dargestellt ist, in welchem die Applikationsverwaltungseinheit nlcht bei der 
Auslieferung angefbrderter Softwareapplikationen beteiligt Ist 

Figur 3 zeigt ein Zeitdiagramm, in welchem der Verfahrensablauf bei 
der Ressourcenverwaltung dargestellt ist, wobei der Datenaustausch zwischen 
einer Applikationsverwaltungseinheit, der Ressourcenverwaltungszentrale und 
einem Ressourcenmodul fur den Fall dargestellt ist, in welchem die Applikati- 
onsverwaltungseinheit fur die Auslieferung angeforderter Softwareapplikationen 
zustandig ist. 

Wege zur AusfOhrung der Erfindung 

In den Figuren 1,2 und 3 werden einander entsprechende, gleiche 
Komponenten durch gleiche Bezugszeichen bezeichnet. In der Figur 1 bezie- 
hen sich die Bezugszeichen 1 und 1' auf einander entsprechende tragbare 
Ressourcenmodule, wobei jedoch nur das mit dem Bezugszeichen 1 bezeich- 
nete Ressourcenmodul detailliert dargestellt ist. Das Ressourcenmodul 1 un> 
fasst einen elektronischen Speicher 1 1 mit mehreren Spelchereinheiten zur 
Speicherung von Daten und Softwareprogrammen 1 1 1 , 1 12, 1 13 sowie min- 
destens einen mit dem elektronischen Speicher 11 verbundenen Prozessor 12. 
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In der Figur 1 bezieht sich das Bezugszeichen 3 auf ein Kommunlka- 
tionsnetz, welches ein Mobiifunknetz und/oder ein Festnetz umfasst. Das Mobii- 
funknetz 1st belspielsweise ein GSM- (Global System for Mobile Communicati- 
on) Oder ein UMTS-Netz (Universal Mobile Telephone System) Oder ein ande- 
5 res, beispielsweise satellitenbaslertes Mobiifunknetz. Das Festnetz ist bei- 
spielswelse das dffentliche geschaitete Telefonnetz oder ein ISDN-Netz (In- 
tegrated Services Digital Network). 

In der Figur 1 bezeichnen die Bezugszeichen 2, 2\ 2" verschfedene 
mit dem Kommunikationsnetz 3 verbindbare Kommunikationsendgerate, mit 

10 denen die Ressourcenmodule 1, V entfernbar verbunden sind. Das Kommunl- 
kationsendgerat2 ist ein Mobilfunktelefbn. Das Kommunikatlonsendgerat X ist 
ein Laptop- oder ein PDA-Computer (Personal Digital Assistant) mitelnem 
Kommunikationsmodul fur die Kommunikation Qber ein Mobiifunknetz;. Das 
Kommunikatlonsendgerat 2", belspielsweise ein PC (Personal Computer), um- 

15 fasst ein Kommunikationsmodul fiir die Kommunikation Qber ein Festnetz. 

Das Ressourcenmodul 1 umfasst einen Ressourcenkontrollmecha- 
nismus 111 zum Berertstellen und Freigeben von Ressourcen des Ressour- 
cenmoduls 1. Der Ressourcen kontrollmechanismus 111 ist vorzugsweise als 
programmiertes Softwaremodul ausgefQhrt und nimmt Ressourcenverwaltungs- 

20 instruktionen Q ber das Kommunikationsendgerat 2 entgegen^ mit dem es ver- 
bunden ist. Ressourcenverwaltungsinstruktionen umfassen Instruktionen zum 
Bereltstetlen und Freigeben von Hard- und Softwareressourcen wie Speicher- 
platz bereitstellen, Speicherplatz freigeben, Appllkation installieren oderAppli- 
kation entfemen. DerRessourcenkontrollmechanismus 111 umfasst insbeson- 

25 dere auch programmierte Softwarefunktionen zum Installieren einer Applikatlon 
im Ressourcenmodul 1 entsprechend einer Applikationslnstallationsanfbrde- 
rung, die mit einer Ressourcenvenvaltungsinstruktion empfangen wurde. Der 
Ressourcenkontrollmechanismus 111 fflhrteine Spelcherbereichstabelle, in 
welcher bereitgestellte Speicherbereiche des elektronischen Speichers 1 1 re- 

30 serviert oder installierten Softwareapplikationen zugeordnet sind. Der Ressour- 
cenkontrollmechanismus 111 verhindert, dass Softwareapplikationen unberech- 
tigterweise auf Daten anderer Softwareapplikationen zugreifen. 

□as Ressourcenmodul 1 umfasst ein Bestatigungsmodul 112 zum 
Obermitteln einer Ressourcenverwattungsbestatigung betreffend Ressourcen, 
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die durch den Ressourcenkontrollmechanismus 111 entsprechend einer emp- 
fangenen Ressourcenverwaltungsinstruktion bereitgestellt oder freigegeben 
wurden, Qber das Kommunikationsnetz 3 an die Einheit, von derdie Ressour- 
cenverwaltungsinstruktion ernpfangen wurde. Das Bestaligungsmodul 112 ist 
5 vorzugsweise als programmiertes Softwaremodul ausgefQhrt und fuhrt die Da- 
tenkommunikation Qber das Kommunikationsnetz 3 unterZuhilfenahme der 
Kommunikationsfunktionen des verbundenen Kommunikationsendgerats 2 aus. 

Das Ressourcenmodul 1 umfasstzudem Software-Ressourcen 113 
(Applikation), die bereits be) der Herstellung des Ressourcenmoduls 1 gespei- 
10 chert wurden oder die zu einem spateren Zeitpunkt im elektronischen Speicher 
1 1 des Ressourcenmoduls 1 gespeichert werden. 

In der Flgur 1 bezieht sich das Bezugszeichen 4 auf eine Ressour- 
cenverwaltungszentrale, die einen oder mehrere mit dem Kommunikationsnetz 
3 verbundene Computer umfasst. FQr die Verbindung und den Datenaustausch 
is mit und Qber das Kommunikationsnetz 3 umfasst die Ressourcenverwaltungs- 
zentrale 4 ein Kommunikationsmodul 42 mit den dafOr erforderlichen Hard- und 
Softwarekomponenten. 

Die Ressourcenverwaltungszentrale 4 umfasst ein Empfangsmodul 
43 zum Entgegennehmen von Ressourcenvenvaltungsinstruktlonen. Die Res- 

20 sourcenverwaltungsinstruktionen enthalten eine Modultdentifizlerung, die ein 
bestimmtes oder eine Gruppe von Ressourcenmodulen 1, 1' bestimmt, auf die 
sich die betreffende Ressourcenverwaltungsinstruktion bezieht, und Angaben 
Qber die Ressourcen, die bereitgestellt oder freigegeben werden sollen, bei- 
spielsweise ein Speicherbereich, eine Applikationsidentifizierung und/odereine 

25 Softwareapplikation. Je nach AusfQhrungsvartante konnen die Ressourcenver- 
waitungsinstruktionen von einem Benutzer oder von einer Applikationsverwal- 
tungseinheit 5 Qber das Kommunikationsnetz 3 entgegengenommen werden. 
Wie in der Rgur mittels der gestrichelten Linien angedeutet wird, kann zwi- 
schen der Ressourcenverwaltungszentrale 4 und der Applikationsverwaitungs- 

30 einheit 5 auch eine direkte Verbindung bestehen (die Ressourcenverwaltungs- 
zentrale 4 und eine Applikationsverwaltungseinheit 5 konnen beispielsweise auf 
einem gemeinsamen Computer ausgefQhrt werden). Das Empfangsmodul 43 
ist vorzugsweise als programmiertes Softwaremodul ausgefQhrt 
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Die Ressourcenverwaltungszentrale 4 umfasst ein Verwaltungsin- 
strukttonsmodul 44 zum pbermitteln einer Ressourcenverwaltungsinstruktion 
Qber das Kommunikationsnetz 3 an ein bestimmtes Oder eine bestimmte Grup- 
pevon Ressourcenmodulen 1,1'. Die Ressourcen verwaltungsinstmlrtionwird 
durch das Verwaltungsinstruktionsmodul 44 auf Grund der im Empfengsmodul 
43 entgegengenommen Ressourcenverwaltungsinstruktion erstellt und an das 
(die) durch die Modulidentifizierung bestimmte(n) Ressourcenmodul(e) 1, 1* 
Obermrttelt. Die erstellte Ressourcenverwaltungsinstruktlon enthait Angaben 
Qber die Ressourcen, die bereitgestellt Oder freigegeben werden sollen. bei r 
spielsweise ein Speicherbereich. Je nach AusfQhrungsvariante kann das Ver- 
waltungsinstruktionsmodul 44 auch eine Applikationsinstallationsanforderung. in 
die Ressourcenverwaltungsinstroktion einfGgen, die eine Applikationsidentifizie- 
rung und/oder eine Softwareapplikation umfasst Bevor eine Ressourcenver- 
waltungsinstruktton durch das Verwaltungsinstruktionsmodul 44 an ein Res- 
sourcenmodul Qbermitteltwird, Qberpruft das Verwaltungsinstruktionsmodul 44 
im nachfolgend beschrfebenen Datenspeicher 41 , ob das betreffende Ressour- 
cenmodul 1 Qber genQgend freie Ressourcen verfDgt. Das Verwaltungsinstruk- 
tionsmodul 44 ist voizugsweise als programmiertes Softwaremodul ausgefQhrt 

Die Ressourcenverwaltungszentrale 4 umfasst zudem ein Verwal- 
tungsmodul 45 und einen Datenspeicher 41 zum Speichern von Informationen 
aber die bereitgesteilten Oder freigegebenen Ressourcen, wobei die Informati- 
onen jeweils der Modulidentifizierung des betreffenden Ressourcenmoduls 1 
zugeordnet gespeichert werden. Der Datenspeicher 41 , der beispteisweise als 
Datenbank auf einem separaten Oder gemeinsamen Computer ausgefQhrt ist, 
enthait auch Jeweils einer Modulidentifizierung zugeordnete Angaben Qber 
standardmSssig instaliierte und vorhandene Software- und Hardware- 
Ressourcen des Ressourcenmoduls 1 oder einen Modultyp, aus dem sich die- 
se Angaben mittels Modulprofilen herleiten lassen. Angaben Qber Hardware- 
Ressourcen umfassen Informationen Qber Spelchergrdsse, vorhandene 
Schnittstellen und Prozessoren. Angaben Qber Software-Ressourcen umfassen 
Informationen Qber vorhandene kryptographische Schliissel. Kryptographie- 
Funktionen und andere Softwareprogramme. Falls die ursprQngliche Ressour- 
cenverwaltungsinstruktion von einer Appiikationsverwaltungseinhelt 5 empfan- 
gen wurde, wird den obenstehend angefuhrten Informationen im Datenspeicher 
41 auch eine Ressourcenbenutzeriderrtifizierung zugeordnet gespeichert, wel- 



v* mm. l v v*. i > • * * 



10 

che die AppHkationsverwaltungseinheit 5 identifiziert. Das Verwaltungsmodul 45 
ist vorzugswelse als programmiertes Softwaremodul ausgefOhrt. 

Die Ressourcenverwaltungszentrale 4 umfasst schliesslich auch ein 
Bestatigungsmodul 46 zum Obermttteln einer Ressourcenbereltstellungsbesta- 
5 tigung an die AppHkationsverwaltungseinheit 5, von der gegebenenfalls die 
Ressourcenverwaltungsinetruktion obermittelt wurde. Das Bestatigungsmodul 
46 ist vorzugswelse als programmiertes Softwaremodul ausgefQhrt. 

Die AppHkationsverwaltungseinheit 5 umfasst ein Kommunikations- 
modul 52 mlt den erforderlichen Hard- und Soflwarekomponenten fur den Da- 

10 tenaustausch Qber das Kommunikationsnetz 3 . Applikationsanforderungen von 
einem interessierten Benutzer des Kommunikationsendgerats 2 werden Ober 
das Kommunikationsmodu! 52 empfangen und durch entsprechende program- 
mierte Softwarefunktionen in der AppHkationsverwaltungseinheit 5 entgegen- 
genommen. Neben der Applikationsanforderung, die eine Applikationsidentifi- 

15 zierung umfasst, wird vom Benutzer auch die Modulidentifizierung des Res- 
sourcenmoduls 1 entgegengenommen, in dem die Software-Applikation instal- 
liert werden soil. 

Wie in der Flgur 1 schematisch dargestellt ist, konnen Applikations- 
anforderungen vom Benutzer auch Qber eine von mehreren Applikatlonsanbie- 

20 tereinheiten 6 an die AppHkationsverwaltungseinheit 5 Obermittelt werden. Die 
Applikationsanbietereinheiten 6 umfassen jeweils mindestens einen Computer, 
ein Kommunikationsmodul 62 mit den erforderlichen Hard- und Softwarekomr 
ponenten fur den Datenaustausch uber das Kommunikationsnetz 3, einen Da- 
tenspeicher61, in welchem Modulidentifizierungen und dlesen Modulidentifizie- 

25 rungen zugeordnete Applikatlonsidentifizierungen gespeichert sind, und ein 
Softwaremodul 63 zum Entgegennehmen von Applikationsanforderungen, zum 
Welterleiten von Applikationsanforderungen an eine zustandige AppHkations- 
verwaltungseinheit 5 und zum Speichern der angefQhrten Informationen im Da- 
tenspeicher61. Die hierarchische Organisation von Applikationsverwaltungs- 

30 einheiten 5 und Applikationsanbietereinheiten 6 ermoglicht die flexible Auftei- 
lung von Ressourcenverantwortlichkeiten und -vertreibung unter verschiedenen 
Betreibern dieser Einheiten. Der Datenaustausch zwischen den Applikations- 
verwaltungseinhehen 5 und den Applikationsanbietereinheiten 6 erfolgt liber 
das Kommunikationsnetz 3 Oder, wie in der Rgur 1 durch die gestrichelten Li- 
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nien angedeutet ist, uber sine direkte Verbindung (sine Applikationsveiwal- 
tungseinheit 5 und eine Applikationsanbietereinheit 6 kdnnen beispielsweise 
auf einem gemeinsamen Computer ausgefDhrt warden). 

Die Applikationsverwaltungseinheft 5 umfasst programmierte Soft- 
warefunktionen, um auf Grund einerentgegengenommenen Applikationsanfor- 
derung eine Ressourcenverwaltungsinstruktion an die Ressourcenverwaltungs- 
zentrale 4 zu Qbermitteln. Dabei werden die betreffende Modulidentifizierung 
und eine Ressourcenbenutzeridentifizierung, die die Applikationsverwaltungs. 
einheit 5 identifizlert. in die Ressourcenverwaltungsinstruktion eingefOgt. FOr 
den Fall, dass die Applikationsinstaliationsanforderung durch die Ressourcen- 
verwaltungszentrale 4 Qber das Kommunikationsnetz 3 an das betreffende 
Ressourcenmodul 1 Qbermittelt wird, wird zudem eine Applikationsfdentifizie- 
rung in die Ressourcenverwaltungsinstruktion eingefOgt. 

FOr den Fall, dass die Applikationsinstailationsanforderung direkt 
durch die Applikationsverwaltungseinheit 5 Qber das Kommunikationsnetz 3 an 
das betreffende Ressourcenmodul 1 Qbermittelt wird. umfasst die Applikatfons- 
verwaltungseinheit 5 dazu ein Applikationsinstruktionsmodul 54 sowie ein Ap- 
plikationsverwaltungsmodul 55 zum Speichern von Informationen uber die in- 
stallierte Applikation, wobei diese Informationen der Modulidentifizierung des 
betreffenden Ressourcenmoduls 1 zugeordnet gespeichert werden. 

In der FIgur 1 bezieht sich das Bezugszeichen 31 auf eine Adress- 
abbildungseinhert, vorzugsweise eine programmierte Softwarefunktion, welche 
auf Grund elner Modulidentifizierung die Kommunikationsadresse bestimmt die 
dem Kommunikationsendgerat 2 zugeordnet ist, mit welchem das das durch die 
Modulidenfrfizierung bestimmte Ressourcenmodul 1 verbunden ist. Die Adress- 
abbildungseinheit31 hatZugangzu einem Adressregister, in welchem Modul- 
identifizierungen Kommunikationsadressen zugeordnet sind. Das Adressregis- 
ter ist beispielsweise ein HLR (Home Location Register), in welchem so ge- 
nannte IMSIs (International Mobile Subscriber Identification) so genannten 
MSISDN-Nummern (Mobile Subscriber ISDN), das heisstRufnummern, zuge- 
ordnet sind. Neben den IMSIs konnen auch andere Datenelemente ais Modul- 
identifizierungen verwendet werden, beispielsweise Kartennummern oder 
Chipnummem. 
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Der Fachmann versteht, dass die angefuhrten Softwaremodule auch 
vollstandig Oder zum Teil hardwaremassig ausgefuhrt werden konnen. 

In den folgenden Abschnitten wird mlt Bezug auf die Figur 2 der Ver- 
fahrensablauf bei der Ressourcenverwaltung fur den Fall beschrieben, In wel- 
chem elne Softwareapplikation angefordert und durch die Ressourcenverwal- 
tungseinheit4an das Ressourcenmodul 1 ausgeliefertwird. 

Im Schritt S20 wlrd vom Benutzer mittels seines Kommunlkations- 
endgerats 2 oder von der Applikationsverwaltungseinheit 5 elne Ressourcen- 
verwaltungsinstruktlon an die Ressourcenverwaltungselnhert 4 ubermittelt Die 
Ressourcenverwaltungsinstruktlon wird von der Applikatlonsverwaltungseinheit 
5 auf Grund einer vom Benutzer empfangenen Applikationsanforderung (nicht 
dargestellt) ubermittelt. Die Ressourcenverwaltungslnstruktion enthalt die Ap~ 
plikatlonsidentlfizierung der gewunschten Soflwareapplikation, die Modulidenti- 
fizierung des Ressourcenmoduls 1, in das die Softwareapplikation geladen wer- 
den soil, und gegebenenfalls die Ressourcenbenutzeridentifizierung, die der 
Applikationsverwaltungseinheit 5 zugeordnet 1st. 

Im Schritt S21 wird die empfangene Ressoureenverwaltungsinstruk- 
tlon in der Ressourcenverwaltungseinheit 4 behandelt. Auf Grund der empfan- 
genen Modulidentifizlerung und der Appllkationsldentifizlerung werden durch 

• Konsultation des Datenspeichers 41 die Ressoureenerfordemisse der ge- 
wQnschten Softwareapplikation bestimmt (z.B. Speicherbedarf und verwendete 
Softwarefunktionen) und mitden im Ressourcenmodul 1 verfOgbaren Ressour- 
cen verglichen. Falls keine ausreichenden Ressourcen verfQgbar sind, wird ei- 
ne negative Mitteilung an die Applikationsvenwaltungseinhelt 5 respektive an 
das Kommunikationsendgerat 2 ubermittelt Ansonsten wird eine Ressourcen- 
verwaltungsinstruktion vorbereitet. in die eine Applikationsinstallationsanforde- 
rung mit der gewunschten Softwareapplikation (und gegebenenfalls mitzusatz- 
lichen benotigten Softwareressourcen) eingefugt wird. In die vorbereitete Res- 
sourcenverwaltungsinstruktion kOnnen auch installationsspezifische Angaben 

t wie Startadresse und SpeichergrOsse eingefUgt werden. Zudem werden die 
Applikationsidentifizierung, die Modulidentiflzierung und gegebenenfalls die 
Ressourcenbenutzeridentifizierung und die installationsspezifischen Angaben 
im Datenspeicher41 einander zugeordnet gespeichert. 
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lm Schritt S22 wird die vorbereltete Ressourcenverwaltungsinstrukti- 
on von der Ressourcenverwaltungszentrale 4 Qber das Kommunikationsnetz 3 
an das Ressourcenmodul 1 Obermittelt. Dabei wird die der Modulldentifizierung 
zugeordnete Kommunikatlonsadresse, das heisst die Rufnummer des Kommu- 
ntkationsendgerats2,durchdieAdressabblldungseinhert31 bestimmt- 

lm Schritt S23 wird die Ressourcenverwaltungsinstruktion lm Res- 
sourcenmodul 1 iiber das Kommunikationsendgerat 2 entgegengenommen und 
behandelt. DerRessourcenkontrollmechanlsmus 111 reserviert den notwendi- 
gen Speicherbedarf und installlert die Softwareapplikation. Wenn die Installati- 
onsspezifischen Angaben nicht bereits dutch die Ressourcenverwaltungszent- 
rale 4vorgegeben wurden, werden sie durch den RessourcenkontroIImecha- 
nismus 111 bestimmt. Danach wird im Ressourcenmodul 1 eine Ressourcen- 
verwaltungsbestatigung vorbereitet, die gegebenenfalls installationsspezifische 
Angaben umfasst 

Im Schritt S24 wird die Ressourcen verwaitungsbestatigung vom 
Ressourcenmodul 1 Ober das Kommunikatlonsendgerat 2 und das Kommunika- 
tionsnetz 3 an die Ressourcenverwaltungszentrale 4 Obermittelt. 

Im Schritt S25 markiert die Ressourcenverwaltungszentrale 4 Im D.a- 
tenspelcher 41 die Softwareapplikation auf Grund der empfangenen Ressou* 
cenverwaltungsbestatlgung fur das Ressourcenmodul 1 als installiert und die 
bendtigten Ressourcen als belegt. 

Im Schritt S26 Obermittelt die Ressourcenverwaltungszentrale 4 eine 
Bestatigung an die Applikationsverwaltungseinheit 5 respektive an das Kom- 
munikatlonsendgerat 2. 

Falls im Schritt S20 eine Ressourcenverwaltungsinstruktion an die 
Ressourcenverwaftungseinheit 4 Obermittelt wird, die sich auf die Freigabe von 
Ressourcen im Ressourcenmodul 1 bezieht, wird im Schritt S21 eine entspre- 
chende Ressourcenverwaltungsinstruktion vorbereitet, in die eine Ressourcen- 
freigabeanforderung eingefOgt wird, und im Schritt S22 an das Ressourcenmo- 
dul 1 obermittelt Im Schritt S23 gibt der Ressourcen kontrollmechanismus 1 1 1 
die Ressourcen entsprechend der empfangenen Ressourcenfreigabeanforde- 
rung frei. Im Schritt S25 markiert die Ressourcenverwaltungszentrale 4 im Da- 
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tenspeicher41 die betreffenden Ressourcen auf Grund einer empfangenen 
Ressourcenverwaltungsbestatigung fQr das Ressourcenmodul 1 als freigege- 
ben. 

In den folgenden Abschnitten wird mit Bezug auf die Figur 3 der Ver- 
fahrensablauf bei der Ressourcenverwaltung fflr den Fail beschrieben, In wel- 
chem die angeforderte Softwareapplikation durch die Applikationsverwaltungs- 
einheit an das Ressourcenmodul ausgeliefert wird. 

Im Schritt S30 wird von der Applikationsverwaltungseinheit 5 eine 
Ressourcenverwaltungsinstruktion an die Ressourcenverwaltungseinheit 4 
ubermittelt. Die Ressourcenverwaltungsinstruktion wird von der Applikations- 
verwaltungseinheit 5 auf Grund einer vom Benutzer empfangenen Applikati- 
onsanforderung (nicht dargestellf) Obermittelt Die Ressourcenverwaltungsin- 
struktion enthalt Angaben Qber die bereitzustellenden benotlgten Ressourcen 
filr die gewunschte Softwareapplikation, belspielsweise den benStigten Spei- 
cherbedarf, die Modulidentiflzierung des Ressourcenmoduls 1, in dem die Res- 
sourcen bereitge8telltwerden sollen, und die Ressourcenbenutzeridentifizie- 
rung, die der Applikationsverwaltungseinheit 5 zugeordnet ist. 

Im Schritt S31 wird die empfangene Ressourcenverwaltungsinstruk- 
tion in der Ressourcenverwaltungseinheit 4 behandelt. Auf Grund der empfan- 
genen Modulidentiflzierung werden die Angaben Qber die bereitzustellenden 
Ressourcen im Datenspeicher 41 mit den im Ressourcenmodul 1 verfugbaren 
Ressourcen verglichen. Falls keine ausreichenden Ressourcen verftlgbar sind, 
wird eine negative Mrtteilung an die Applikationsverwaltungseinheit 5 ubermit- 
telt. Ansonsten wird eine Ressourcenverwaltungsinstruktion vorbereitet, in die 
die Angaben Qber die bereitzustellenden Ressourcen eingeftlgt werden. In die 
vorbereitete Ressourcenverwaitungsinstruktion kSnnen zudem weitere ressour- 
censpezifische Angaben wie Startadressen oder definierte Speicherbereiche 
eingeftlgt werden. Zudem werden die Modulidentiflzierung, die Ressourcenbe- 
nutzeridentifizierung und die Angaben Qber die bereitzustellenden Ressourcen 
im Datenspeicher 41 einander zugeordnet gespeichert. 

Im Schritt S32 wird die vorbereitete Ressourcenverwaltungsinstrukti- 
on von der Ressourcenverwaltungszentrale 4 Qber das Kommunikationsnetz 3 
an das Ressourcenmodul 1 Ubermittelt. Dabei wird die der Modulidentiflzierung 
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zugeordnete Kommunikationsadresse, das heisst die Rufnummer des Kommur 
nikationsendgerats 2, durch die Adressabbildungseinheit 31 bestimmt. 

Im Schritt S33 wird die Ressourcenverwaltungsinstruktion im Res- , 
sourcenmodui 1 Qberdas Kommunikafc'onsendgerat 2 entgegengenommen und 
behandelt Der Ressourcenkontrollmechanismus 1 1 1 reserviert die angeforder- 
ten Ressourcen, beispielsweise den angeforderten Speicherplatz. Wenn die : 
ressourcenspezifischen Angaben nicht bereits durch die Ressourcenverwal- 
tungszentrale 4 vorgegeben wurden. werden sie durch den Ressourcenkon-r 
trollmechanlsmus 111 bestimmt. Danach wird Im Ressourcenmodul 1 eine 
Ressourcenverwaltungsbestatigung vorbereitet, die gegebenenfails ressour- 
censpezifische Angaben und eine Ressourcenreferenz umfasst. 

Im Schritt S34 wird die Ressourcenverwaltungsbestatigung vom , 
Ressourcenmodul 1 Qberdas Kommunikationsendgerat 2 und das Kommunika- 
tionsnetz 3 an die Ressourcenverwaltungszentrale 4 Qbenmittelt 

Im Schritt S35 markiert die Ressourcenverwaltungszentrale 4 im Da- 
tenspeicher41 die angeforderten Ressourcen auf Grund der empfangenen 
RessourcenverwaltungsbestatigungfQrdas Ressourcenmodul 1 als reserviert 
und ordnet ihnen die empfangene Ressourcenreferenz zu. 

- Im Schritt S36 Qbermittelt die Ressourcenverwaltungszentrale 4 eine 
Ressourcenbereitstellungsbestatigung mitder Ressourcenreferenz an die Ap- 
plikationsverwaltungseinheit 5, 

Im Schritt S37 wird auf Grund der empfangenen Ressourcenbereit- 
stellungsbestitigung in der Applikationsverwaltungseinheit 5 eine Applikations- 
installationsanfordenjng mitdergewunschten Softwareapplikation und der 
Ressourcenreferenz der bereltgestellten Ressourcen vorbereitet; 

Im Schritt S38 wird die vorbereitete Applikationsinstallationsanforde- 
rung von der Applikationsverwaltungseinheit 5 Qberdas Kommunikationsnelz 3 
und das Kommunikationsendgerat 2 an das Ressourcenmodul 1 Ubermittelt 
Dabei wird die der Modulidentifizienjng zugeordnete Kommunikationsadresse, 
das heisst die Rufnummer des Kommunikationsendgerats 2, durch die Adress- 
abbildungseinheit 31 bestimmt. 
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Im Schritt S39 wlrd die Applikationsinstallationsanforderung im Res- 
sourcenmodul 1 Ober das Kommunikatlonsendgerat 2 entgegengenommen und 
behandelt. Der Ressourcenkontrollmechanismus 111 installiert die Softwareap- 
pllkation unter Verwendung der durch die Ressourcenreferenz bestimmten re- 
5 servierten Ressourcen. Danach wird im Ressourcenmodul 1 eine Bestatigung 
vorbereitet 

Im Schritt S40 wlrd die Bestatigung vom Ressourcenmodul 1 Uber 
das Kommunikatlonsendgerat 2 und das Kommunikationsnetz 3 an die Appllka- 
tionsverwaltungseinheit 5 ubermittelt. 

l0 im Schritt S41 speichert die Appllkationsverwaltungseinheit 5 auf 

Grund der empfangenen Bestatigung die Applikationsidentifizierung der instal- 
iierten Softwareappllkation im Datenspeicher 51 zugeordnet zur Modulldentifl- 
zierung des Ressourcenmoduls 1 und markiertdie Softwareapplikation als in- 
stalliert. 

15 Abschliessend soil festgehalten werden. dass der Austausch von In- 

struktionen und Daten zwischen der Ressouroenverwaltungszentrale 4 und el- 
nem Ressourcenmodul 1, zwischen der Appllkationsverwaltungseinheit 5 und 
einem Ressourcenmodul 1 , zwischen der Ressourcenverwaltungszentrale 4 
und der Applikationsverwaltungseinheit 5 sowie zwischen der Applikationsver- 

20 waltungsetnheit 5 und der Applikationsanbietereinheit 6 vorzugsweise unter 
Verwendung von kryptographischen Sicherheitsmechanismen erfolgt. Insbe- 
sondere kdnnen fDr die Identifizierung und Authentifizierung digitale Zertifikate 
unter Verwendung von Schlusselpaaren der PKI (Public Key Infrastructure) 
verwendet werden. 

25 Gewerbliche Anwendbarkeit 

Die voriiegende Erfindung ermoglicht, die Verwendung von Ressour- 
cen von einer Vielzahl von Ressourcenmodulen, die mit Kommunikatlonsend- 
geraten verbunden sind, zentrallsiert zu verwalten. 
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Patentanspruche 

1. Verfahren zum Verwalten von Ressourcen von tragbaren Res- 
sourcenmodulen (1), die Jewells miteinem Kommunikationsendgerat (2) ver- 
bunden slnd und die insbesondere ale Chipkarte ausgestaitet sind, wobei die 
Ressourcen elektronische Speicherelnheiten (11) umfassen, wobei das Verfah- 
ren umfasst: 

- 0 bermtWung einer ersten Ressourcenverwaltungsinstruktion. die 
eine Modulidentffiziening umfasst, an efne Ressourcenverwaltungszentrale (4), 

- Obermittlung einer zweiten Ressourcenverwaltungsinstruktion von 
der Ressourcenverwaltungszentrale (4) uber ein KommunikationSnetz (3) an 
das durch die Modulidentifizierung bestimmte Ressourcenmbdul (1), 

- Bereltstellung oder Freigabe von Ressourcen durch einen Res- 
sourcenkontrollmechanismus (1 1 1) jm bestimmten Ressourcenmodul (1) ent- 
sprechend der empfangenen zweiten Ressourcenverwaltungsinstruktion, 

- Obermittlung einer Ressourcenverwaltungsbestatigung vom be- 
stimmten Ressourcenmodul (1) uber das Kommunikationsnetz (3) an die Res- 
sourcenverwaltungszentrale (4), und 

- Speicherung von Informationen Qberdie bereitgestellten oderfrei- 
gegebenen Ressourcen in der Ressourcenverwaltungszentrale (4), wobei die 
Informationen der Modulidentifizierung zugeordnet gespeichert werden. 

2. Verfahren gemass Anspruch 1 , dadurch gekennzeichnet, dass . 
vom Benutzerdes Kommunikationsendgerats (2) die Modulidentifizierung und 
eine Applikationsanforderung an eine Applikationsverwaltungseinheit (5) iiber- 
mittelt werden, dass die erste Ressourcenverwaltungslnstruktion auf Grund der 
empfangenen Applikationsanforderung durch die Applikationsverwaltungsein- 
heft (5) an die Ressourcenverwaltungszentrale (4) ubermittelt wird, wobei die 
erste Ressourcenverwaltungsinstruktion eine Ressourcenbenutzeridentifizie- 
rung umfasst, und dass die Ressourcenbenutzeridentifizierung in der Ressour- 
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cenverwaltungszentrale (4) der Modulidentifizierung zugeordnet gespeichert 
wird. 

3. Verfahren gemass Anspruch 2, dadurch gekennzeichnet, dass 
von der Ressourcenverwaltungszentrale (4) eine Ressourcenbereitstellungs- 
bestatigung an die Appllkationsverwaltungseinhelt (5) iibermittelt wird, dass von 
der Applikationsverwaltungseinheit (5) eine Applikationsinstallatlonsanforde- 
rung Qber das Kommunikationsnetz (3) an das bestimmte Ressourcenmodul (1) 
ubermlttelt wird, dass durch den Ressourcenkontrollmechanismus (11 1) im be- 
stimmten Ressourcenmodul (1) entsprechend der Applikationslnstallationsan- 
forderung unter Verwendung der bere'rtgestellten Ressourcen eine Applikation 
installiert wird, und dass in der Applikationsverwaltungseinheit (5) Informationen 
uber die installierte Applikation gespeichert werden, wobei die Informationen 
der Modulidentifizierung zugeordnet gespeichert werden. 

4. Verfahren gemass einem der Anspriiche 1 Oder 2, dadurch ge- 
kennzeichnet, dass In der Ressourcenverwaltungszentrale (4) eine Applikati- 
onsinstallationsanforderung in die zweite Ressourcenverwaltungsinstruktion 
eingefQgt wird, dass durch den Ressourcenkontrollmechanismus (111) im be- 
stlmmten Ressourcenmodul (1) entsprechend der Applikationsinstallationsan- 
fbrderung eine Applikation installiert wird. und dass in der Ressourcenverwal- 
tungszentrale (4) Informationen Qber die installierte Applikation gespeichert 
werden, wobei die Informationen der Modulidentifizierung zugeordnet gespei- 
chert werden. 

5. Verfahren gemass einem der Anspriiche 1 bis 4, dadurch gekenn- 
zeichnet, dass die Kommunlkationsadresse des Kommunikationsendgerats (2) 
aus einem Datenspeicher (32) bestimmt wird, in welchem Modulidentiflzierun- 
gen und diesen Modulidentifizierungen zugeordnete Kommunikationsadressen 
gespeichert sind. 

6. Verfahren gemass einem der Anspriiche 1 bis 5, dadurch gekenn- 
zeichnet, dass zudem Software-Ressourcen (113) der Ressourcenmodule (1) 
verwaltet werden. 

7. System umfassend eine Vielzahl von tragbaren Ressourcenmodu- 
len (1, V), die jeweils mit einem Kommunikationsendgerat (2, 2', 2") verbunden 
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sind, die jeweils einen Ressourcenkontrollmechanismus (1 1 1 ) zur Bereitstel- 
iung und Freigabe von Ressourcen irn betreffenden Ressourcenmodul (1 V) 
umfassen, wobei die Ressourcen elektronische Speichereinheiten (11) umfas- 
sen, und die insbesondere ais Chipkarten ausgestaitet sind, dadurcb gekenn- 
zeichnet, 

dass das System eine Ressourcenverwaltungszentrale (4) umfasst 
mlt einem Empfangsmodul (43) zum Entgegennehmen einer an die Ressour- 
cenverwaltungszentrale (4) ubermittelten ersten Ressourcenverwaltungsin- 
struktion, die eine Modulidentifizierung umfasst, 

dass die Ressourcenverwaltungszentrale (4) ein Verwaltungsfnstruk- 
tionsmodul (44) umfasst air Obermittlung einer zweften Ressourcenverwal- 
tungsinstrukKon Ober eirr mit der Ressourcenverwaltungszentrale (4) verbunde, 
nes Kommunikationsnetz<3) an das durch die Moduirdentffizierung bestimmte 
Ressourcenmodul (1), 

dass die Ressourcenmodule (1) jeweils ein Bestatigungsmodui (1 12) 
umfassen zur UbermitHung einer Ressourcenverwaltungsbestetigung. betref- 
fend Ressourcen, die durch den Ressourcenkontrollmechanismus (111) ent- 
sprechend einer empfangenen zweiten Ressourcenverwaltungsinstruktion be- 
rertgestellt oder freigegeben wurden, Ober das Kommunikationsnetr (3) an die 
Ressourcenverwaltungszentrale (4), und 

dass die Ressourcenverwaltungszentrale (4) ein Verwaltungsmodul 
(45) und einen Datenspeicher (41 ) umfasst zum Speichem von Informatfonen 
Ober d.e bereitgesteliten oder freigegebenen Ressourcen, wobei die Informati- 
onen der Modulidentifizierung zugeordnet gespeichert werden. 

8. System gemass Anspruch 7, dadurch gekennzeichnet, dass das 
System eine Applikationsverwaltungseinheit (5) umfasst zum Entgegennehmen 
der Moduhdenfrfizierung und einer Applikationsanforderung vom Benutzer des 
Kommunikationsendgerats (2) und zum Obermitteln derersten Ressourcen- 
verwaltungsinstruktion an die Ressourcenverwaltungszentrale (4) auf Grund 
der entgegengenommenen Applikationsanforderung, wobei die erste Ressour- 
cenverwaltungslnstruktion eine Ressourcenbenutzeridentiflzierung umfasst 
und dass das Verwaltungsmodul (45) Mittel umfasst zum Speichern der Res- 
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sourcenbenutzerldentiflzierung im Datenspeicher (41) zugeordnet zur Modul- 
identifizierung. 

9. System gemass Anspruch 8, dadurch gekennzeichnet, dass die 
Ressourcenverwaltungszentrale (4) ein Bestatigungsmodul (46) umfasstzum 
Obermitteln elner Ressourcenbereltstellungsbestatigung an die Applikations- 
verwaltungseinheit (5), dass die Applikationsverwaltungselnheit (5) ein Applika- 
tionsinstruktionsmodul (54) umfasstzum Obermitteln einer Applikationsinstalla- 
tionsanforderung iiber das Kommunikationsnetz (3) an das bestlmmte Res- 
sourcenmodul (1 ), dass der Ressourcenkontrolimechanismus (111) Mittel um- 
fasst, zum Installieren einer Appllkation im betreffenden Ressourcenmodul (1) 
entsprechend der Applikationsinstailationsanforderung und unter Verwendung 
von bereitgestellten Ressourcen, und dass die Applikationsverwaltungseinheit 
(5) ein Applikationsverwaltungsmodul (55) umfasst zum Speichern von Informa- 
tionen iiber die installierte Applikation, wobei die Informationen der Modulidentl- 
fizierung zugeordnet gespeichert werden. 

10. System gemass einem der AnsprQche 7 oder 8. dadurch ge- 
kennzeichnet, dass das Verwaltungsinstruktionsmodul (44) Mittei umfasst, zum 
EinfUgen einer Applikationsinstailationsanforderung in die zweite Ressourcen- 
verwaltungsinstruktion, dass der Ressourcenkontrolimechanismus (111) Mittel 
umfasst, zum Installieren einer Applikation im betreffenden Ressourcenmodul 
(1) entsprechend der Applikationsinstallationsanforderung. und dass das Ver- 
waltungsmodul (45) Mittel umfasst zum Speichern von Informationen Qberdie 
installierte Applikation, wobei die Informationen im Datenspeicher (41 ) der Mo- 
dulidentifizierung zugeordnet gespeichert werden. 

11. System gemass einem der AnsprQche 7 bis 10, dadurch gekenn- 
zeichnet, dass es eine Adressabbildungseinhelt (31) und einen Datenspeicher 
(32) zur Bestimmung der Kommunikationsadresse des Kommunikationsendge- 
rats (2) umfasst, in welchem Datenspeicher (32) Modulidentifizierungen und 
diesen Modulidentifizierungen zugeordnete Kommunlkationsadressen gespel- 

> chert sind. 

12. System gemass einem der AnsprQche 7 bis 1 1 , dadurch gekenn- 
zeichnet, dass die Ressourcen, die durch den Ressourcenkontrolimechanismus 
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(111) bereitgestellt und freigegeben werden, zudem Software-Ressourcen 
(113)umfassen. 

1 3. Ressourcenverwaltungszentrale (4) zur Verwaltung von Res- 
sourcen von tragbaren Ressourcenmodulen (1 . 1'), die jeweils mit einem Kom- 
munikationsendgerat (2, 2\ 2") verbunden sind, die jeweils einen Ressourcen- 
kontrollmechanlsmus (1 1 1 ) zur Bereitstellung und Freigabe von Ressourcen im 
betreffenden Ressourcenmodul (1 ) umfassen, wobei die Ressourcen elektroni- 
sche Speichereinheiten (11) umfassen. und die insbesondere als Chipkarten 
ausgestaltet sind, dadurch gekennzeichnet, 

dass die Ressourcenverwaltungszentrale (4) ein Empfangsmbdul 
(43) umfesstzum Entgegennehmen einer an die Ressourcenverwartungszent- 
rale (4) ubermlttelten ersten Ressourcenverwaltungsinstruktion, die eine Modul- 
identifizierung umfasst, 

dass die Ressourcenverwaltungszentrale (4) ein Verwaltungsinstruk- 
15 tionsmodul (44) umfasst zur Qbermrttlung einer zweiten Ressourcenverwaf- 
tungsinstruktion Qbereln mit der Ressourcenverwaltungszentrale (4) verbindba- 
res Kommunikatlonsnetz (3) an das durch die Modulidentifizierung bestimmte 
Ressourcenmodul (1), 

dass die Ressourcenverwaltungszentrale (4) Mittel umfasst zum 
20 Entgegennehmen einer Ressourcenverwaltungsbestatigung Qber das Kommu- 
nikationsnetz(3) vom bestimmten Ressourcenmodul (1) betreffend Ressour- 
cen, die durch den Ressourcenkontrollmechanismus (111) entsprechend emp-' 
fangener zweiter Ressourcenverwaltungsinstruktlon bereitgestellt Oder freige- 
geben wurden, und 
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dass die Ressourcenverwaltungszentrale (4) ein Verwaltungsmodul 
(45) und einen Datenspeicher (41) umfasst zum Speichern von Informationen 
Qber die bereitgestellten Oder freigegebenen Ressourcen, wobei die Informati- 
onen der Modulidentifizierung zugeordnet gespeichertwerden. 

14. Ressourcenverwaltungszentrale (4) gemass Anspruch 13. da- 
durch gekennzeichnet, dass das Verwaltungsinstruktionsmodul (44) Mitter um- 
fasst zum EinfOgen einer Applikationslnstallationsanforderung in diezweite 
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Ressourcenverwaltungsinstruktion, und dass das Verwaltungsmodul (45) Mittel 
umfasst zum Speichern von Informatlonen Qber eine im bestimmten Ressour- 
cenmodul (1) entsprechend der Applikationsinstallationsanforderung installlerte 
Applikation, wobei die Informationen im Datenspeicher (41) der Modulidentifi- 
5 zierung zugeordnet gespeichert werden. 

15, Ressourcenverwaltungszentrale (4) gemass Anspruch 13, da- 
durch gekennzeichnet, dass die Ressourcenverwaltungszentrale (4) ein Besta- 
tigungsmodul (46) umfasst zum Obermltteln einer Ressourcenbereltstellungs- 
bestatigung an eine Applikationsverwaltungseinheit (5), von welcher die erste 
10 Ressourcenverwaltungsinstruktion durch das Empfangsmodul (43) entgegen- 
genommen wurde, dass das Verwaltungsmodul (45) Mittel umfasst zum Spei- 
chern einer in der ersten Ressourcenverwaltungsinstruktion enthaltenen Res- 
sourcenbenutzeridentrfizierung, wobei die Ressourcenbenutzeridentifizierung 
im Datenspeicher (41) zugeordnet zur Modulidentifizierung gespeichert wird. 
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Zusammenfassung 

Es werden ein Verfahren und ein System vorgeschlagen zum Ver- 
walten von Ressourcen von tragbaren Ressourcenmodulen (1, V), die jeweils 
mit einem Kommunrkationsendgerat (2, 2\ 2") verbunden sind, die elektroni- 
sche Speichereinheiten (11) umfassen und die insbesondere als Chipkarten. 
ausgestaitet sfnd. Eine erste Ressourcenverwaltungsinstruktion, die eine 
Modulidentifizferung umfasst, wird an eine Ressourcenverwaltungszentrale (4) 
ubermittelt Von der Ressourcenverwaltungszentrale (4) wird eine zweite Res- 
sourcenverwaltungsinstruktion uber ein Kommunikationsnetz (3) an das durch 
die Modulidentifizierung bestimmte Ressourcenmodul (1) ubermittelt. im be- 
stimmten Ressourcenmodul (1) werden entsprechend der empfangenen zwefc 
ten Ressourcenverwaltungsinstruktion Ressourcen durch einen Ressourcen- 
kontrollmechanismus (111) bereitgestellt Oder freigegeben. Eine Ressourcen- 
verwaltungsbestatigung wird vom bestirnmten Ressourcenmodul (1) uber das 
Kommunikationsnetz (3) an die Ressourcenverwaltungszentrale (4) Qbermittelt, 
und in der Ressourcenverwaltungszentrale (4) werden Informationen uber die • 
bereitgestellten Oder freigegebenen Ressourcen der Modulidentifizierung zuge^ 
ordnet gespeichert. 



(Figur 1) 
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